基于防火墻和策略路由的校園網(wǎng)雙出口實現(xiàn).pdf

1、Linux憑借其穩(wěn)定性、安全性和代碼開放在這幾年中，風靡全球；作為一種類UNIX系統(tǒng)，Linux正在互聯(lián)網(wǎng)的各個層面得到應(yīng)用，從科學(xué)計算到銀行取款機，從網(wǎng)絡(luò)web服務(wù)到高層的Oracle數(shù)據(jù)庫應(yīng)用。都可以看到Linux的影子。而且由于Linux遵循于GPL協(xié)議，任何人可以得到并且修改它的源代碼，所以它的安全性相較于其他的非開源系統(tǒng)來說要高的多；并且它可以從網(wǎng)絡(luò)中免費下載。綜上兩點來說Linux非常適合用于定制應(yīng)用型網(wǎng)關(guān)和自制防火墻。

2、 隨著學(xué)校規(guī)模的不斷擴大，上網(wǎng)人數(shù)也在不斷的增加，對于國內(nèi)接入CERNET的大中專院校來說，增加一條公網(wǎng)鏈路提高訪問公網(wǎng)的速度無疑是一個很好的選擇。同時網(wǎng)絡(luò)的攻擊層出不窮，攻擊的手段多種多樣，對于一個沒有防火墻的網(wǎng)絡(luò)受攻擊的可能隨時存在。相對于硬件防火墻高昂的價格，本文選用Linux內(nèi)核自帶的Iptables和Iproute搭建一個支持策略路由的應(yīng)用型網(wǎng)關(guān)，用普通PC機構(gòu)建一臺功能強大、高性價比的Linux軟件路由器。 通過